„Nie potrzebujemy dokumentacji IT, wiemy jak mamy działać”
Informacje prasowe
2017-10-30
RODO wymusza zmiany w 133 ustawach
Ministerstwo Cyfryzacji opublikowało we wrześniu br. projekt nowej ustawy o ochronie danych. Liczy on ponad 170 stron, na których wskazane zostały zmiany, jakie powinny zostać wprowadzone w 133 obowiązujących ustawach. Dostosowanie polskiego środowiska prawnego do unijnego rozporządzenia wymagać będzie - poza uchwaleniem nowej ustawy o ochronie danych osobowych - znowelizowania licznych przepisów branżowych. Co oznacza to w praktyce?
2017-10-25
Niebezpieczne biurka – jak pracownicy narażają firmy
Wydawać by się mogło, że ustawienie monitora lub miejsca przechowywania dokumentów, nie ma dużego wpływu na funkcjonowanie firmy. A jednak służbowe biurko jest wyjątkowym źródłem wiedzy o organizacji. Lekkomyślne zachowania zarówno zwykłych pracowników, jak i kadry zarządzającej mogą przyczynić się do niezamierzonego udostępnienia cennych informacji. Jakie błędy popełniane są najczęściej i jak można im zapobiec – wskazuje dr Paweł Mielniczek z ODO 24 – firmy specjalizującej się w ochronie danych osobowych i bezpieczeństwie informacji.
My w mediach
2016-04-05 | Gazeta Ubezpieczeniowa
Kroki milowe wdrożenia wytycznych KNF
Wdrożenie wytycznych dotyczących zarządzania obszarami technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego (Wytyczne IT KNF) jest procesem długoterminowym, narażonym na liczne przeszkody – kadrowe, finansowe, organizacyjne, itp. Ze względu na takie trudności, proces zaleca się realizować w sposób formalny i zorganizowany, najlepiej zgodnie z posiadaną procedurą prowadzenia projektów. Pozwoli to na przetestowanie poprawności procedury i jednoczesne dostarczenie dowodów w przypadku audytu Wytycznej 6 (projekty w zakresie środowiska teleinformatycznego).
2016-03-18 | Gazeta Ubezpieczeniowa
Wytyczne KNF - konieczność czy szansa?
Istotą wydania przez Komisję Nadzoru Finansowego wytycznych IT jest wdrożenie w organizacjach finansowych - towarzystwach ubezpieczeniowych i emerytalnych, funduszach inwestycyjnych, itp. - najlepszych rynkowych praktyk w zakresie bezpieczeństwa teleinformatycznego. Mają one również na celu wskazanie nadzorowanym jednostkom oczekiwań KNF wobec zarządzania obszarami technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego.
